Política de privacidade

DabLab, CNPJ 61.033.268/0001-14. Para exercer qualquer direito previsto na LGPD, escreva para alexandre@dablab.com.br.

Esta é a parte mais importante desta página, e ela descreve como o produto foi construído, não o que prometemos fazer.

Quando alguém abre um cartão aqui, não guardamos endereço IP, navegador, aparelho, localização nem cookie de espécie alguma. Não há Google Analytics, não há pixel de rede social, não há ferramenta de análise de terceiro.

O único registro é um contador por dia, por cartão: quantas visitas, quantas vieram por QR code, quantas salvaram o contato, quantas abriram o WhatsApp. Desse contador é impossível extrair quem visitou — ele guarda números, não pessoas.

É por isso que a página de um cartão abre direto, sem banner de consentimento na frente do conteúdo: não há o que consentir.

Se você criou uma conta, guardamos:

Da sua conta Google: e-mail, nome e foto de perfil. Servem para identificar sua conta e para pré-preencher seu cartão. Base legal: execução de contrato.

O conteúdo do cartão: o que você digitou e a foto que você subiu. São dados pessoais que você mesmo escolheu publicar. Base legal: consentimento, dado no ato de publicar.

Data de criação e de último acesso: para suporte e limpeza de contas abandonadas. Base legal: legítimo interesse.

Uso do painel: eventos do que você faz enquanto está logado — criou conta, publicou, trocou endereço, bateu num limite. Vão para o Visão de Produto, uma ferramenta da própria DabLab, que atua como operadora. Serve para entender onde as pessoas travam e melhorar o produto. Base legal: legítimo interesse.

Nenhum evento é registrado na página pública do cartão. A medição acontece do lado de dentro do login, e só.

Com os serviços que fazem o produto funcionar, e só com eles: Google (login), Firebase (banco e arquivos), Vercel (hospedagem) e Visão de Produto (uso do painel).

Não vendemos dado, não fazemos publicidade e não compartilhamos sua lista de contatos com ninguém — até porque não temos uma.

Enquanto sua conta existir. Os números de visita são mantidos por até 400 dias. Contas sem acesso por 24 meses podem ser removidas, com aviso prévio.

Acesso e correção: tudo que guardamos sobre você está visível e editável no painel.

Eliminação: o botão em Ajustes apaga na hora — conta, cartão, foto, endereço e números. Sem fila, sem período de espera.

Portabilidade: o próprio arquivo de contato do seu cartão, em formato vCard, é um arquivo aberto que você baixa a qualquer momento.

Revogar o consentimento: tirar o cartão do ar o remove imediatamente do acesso público.

Mantemos o registro de ações de moderação mesmo após a exclusão da conta, por legítimo interesse e para defesa em eventual processo. Esse registro guarda o identificador da conta e a decisão tomada — não o conteúdo do cartão.

Todo acesso é por HTTPS. As credenciais do banco existem apenas no servidor e nunca chegam ao navegador. O banco recusa qualquer acesso que não venha do nosso servidor.

Nenhuma senha é armazenada aqui, porque não existe senha: a autenticação é feita pelo Google.

Se mudarmos esta política, a data no topo desta página muda junto.